AMLR 2027: KYC Obrigatório para Imóveis, Luxo e Futebol

O Regulamento Europeu de Prevenção ao Branqueamento de Capitais (AMLR) tem sido debatido quase exclusivamente no contexto de bancos, entidades de pagamento e exchanges de criptoativos. Esse enquadramento ignora a parte mais relevante do texto. A partir de 10 de julho de 2027, o AMLR estenderá as obrigações completas de KYC e AML a setores que operaram durante toda a sua existência sem requisitos formais de verificação de identidade: agentes imobiliários, comerciantes de bens de luxo, plataformas de financiamento colaborativo, operadores de programas de investimento por residência e, com um período de graça, clubes de futebol profissional.

Para os profissionais de compliance no setor financeiro, o termo "KYC" descreve uma infraestrutura que levou anos a construir. Para uma agência imobiliária em Lisboa, uma casa de joalharia no Porto ou um clube de futebol em Braga, descreve algo que nunca tiveram de fazer.

Catorze meses não é muito tempo para fechar essa lacuna.

Quem fica dentro do perímetro do AMLR?

O AMLR (Regulamento (UE) 2024/1624) substitui o mosaico de diretivas europeias de AML por um único regulamento de aplicação direta. Ao contrário das diretivas, não requer transposição nacional: todas as obrigações aplicam-se uniformemente nos 27 estados-membros a partir da data de entrada em vigor.

O regulamento alarga o âmbito das "entidades obrigadas" para incluir os seguintes setores não financeiros:

Setor	Atividade relevante	Limiar	Aplica-se a partir de
Agentes imobiliários	Todas as transações imobiliárias	Sem mínimo	10 julho 2027
Comerciantes de luxo	Joalharia e relógios	>10.000 €	10 julho 2027
Comerciantes de luxo	Veículos	>250.000 €	10 julho 2027
Comerciantes de luxo	Aeronaves e embarcações	>7.500.000 €	10 julho 2027
Plataformas de financiamento colaborativo	Fora do âmbito MiCAR	Todas	10 julho 2027
Investimento por residência	Todos os operadores	Todas	10 julho 2027
Clubes e agentes de futebol	Transferências, patrocínios, investidores	Todas	10 julho 2029

O período de graça para o futebol não indica que o setor seja de baixa prioridade. A EUROPOL identificou repetidamente o futebol europeu como canal persistente para fundos ilícitos, citando a opacidade na valorização das transferências e as estruturas de propriedade multinível como vulnerabilidades recorrentes.

O que significa ser uma entidade obrigada

Ser uma entidade obrigada ao abrigo do AMLR não é uma obrigação ligeira. Impõe um programa completo de AML/KYC com cinco requisitos fundamentais.

Devida diligência em relação aos clientes (CDD): Cada cliente deve ser identificado e verificado antes de estabelecer uma relação de negócio ou executar uma transação de alto valor. Para pessoas singulares, isso implica verificar um documento de identificação oficial e confirmar a morada através de fontes independentes. Para pessoas coletivas, exige identificar todos os beneficiários efetivos — qualquer pessoa singular que exerça controlo ou detenha mais de 25% da entidade.

Diligência reforçada (EDD): Para clientes de maior risco — pessoas politicamente expostas, clientes ligados a países terceiros de alto risco, ou transações sem justificação económica aparente — a vigilância reforçada é obrigatória. Não é discricionária: o AMLR especifica que a EDD deve ser ativada automaticamente quando estejam presentes indicadores de risco.

Monitorização contínua: O requisito operacionalmente mais exigente do AMLR é a monitorização contínua ao longo de toda a relação com o cliente. As transações devem ser confrontadas com o perfil estabelecido do cliente. Quando os padrões divergem — um cliente cujos rendimentos declarados não explicam uma série de compras de alto valor — essa divergência deve desencadear uma revisão.

Comunicação de operações suspeitas (STR): Quando uma empresa identifica atividade que suscita suspeitas razoáveis de branqueamento de capitais ou financiamento do terrorismo, deve comunicá-la à unidade de informação financeira (UIF) nacional. Os prazos variam por estado-membro, mas geralmente exigem comunicação dentro de um prazo definido após o surgimento da suspeita.

Conservação de registos: Todos os registos de CDD, avaliações de risco e documentação de transações devem ser conservados durante cinco anos e disponibilizados às autoridades competentes mediante pedido.

Para uma agência imobiliária ou um concessionário de automóveis de luxo, isto significa construir — a partir do zero — os procedimentos, a tecnologia e a governação interna que os bancos levaram décadas a aperfeiçoar.

A lacuna de compliance: começar do zero

O desafio que os setores não financeiros enfrentam não é apenas a complexidade regulatória. É que não têm base sobre a qual construir.

As instituições financeiras dispõem de equipas de compliance dedicadas, plataformas tecnológicas, procedimentos documentados e anos de relação com as autoridades supervisoras. Quando o UBS foi multado em 6 milhões de euros em maio de 2026 por falhas de AML — incluindo não apresentar um relatório de operação suspeita durante 253 dias — ficou demonstrado que mesmo organizações maduras com toda a infraestrutura de compliance têm dificuldade em cumprir o padrão de forma consistente.

As agências imobiliárias, os comerciantes de luxo e os clubes de futebol partem de uma posição ainda mais difícil. A maioria não dispõe de:

• Pessoal formado em AML/KYC
• Infraestrutura tecnológica de verificação de identidade
• Procedimentos documentados de classificação de riscos
• Relação estabelecida com a sua UIF nacional
• Cultura de compliance como função empresarial

O AMLR exige tudo isso. Para julho de 2027.

Como é um bom KYC para um comerciante de bens de luxo

Consideremos um concessionário de automóveis de luxo que vende um veículo de 320.000 € a um comprador particular. Ao abrigo do AMLR, concluir essa transação exige:

1. Verificação de identidade: Recolher um documento de identificação oficial e verificar a sua autenticidade — não o fotocopiar, mas confirmar os seus elementos de segurança e validar os dados da MRZ ou do chip.
2. Confirmação da morada: Verificar a residência atual através de uma fonte independente — fatura de serviços, extrato bancário ou consulta a um registo de crédito.
3. Verificação em listas de sanções: Verificar o cliente nas listas consolidadas da UE, ONU, OFAC e listas nacionais antes de prosseguir.
4. Avaliação da origem dos fundos: Para transações de alto valor, a empresa deve compreender a proveniência dos fundos. Um pagamento em numerário de grande montante, ou uma transferência de uma jurisdição com controlos AML fracos, desencadeia uma diligência reforçada.
5. Pontuação de risco: Atribuir uma classificação de risco formal ao cliente e documentar o raciocínio.
6. Monitorização contínua: Se o cliente regressar, o perfil deve ser atualizado e o padrão de comportamento revisto.

Para um comprador corporativo — uma sociedade holding que adquire veículos ou imóveis — a cadeia estende-se mais. Todos os beneficiários efetivos por trás da estrutura empresarial devem ser identificados e verificados, incluindo o rastreio através de camadas de entidades intermediárias.

O prazo das normas técnicas: 10 de julho de 2026

A AMLA deve apresentar os seus projetos finais de normas técnicas de regulamentação (RTS) à Comissão Europeia antes de 10 de julho de 2026 — em menos de sete semanas. Estas normas definirão precisamente quais as medidas de CDD que satisfazem o AMLR, quais os documentos de identificação aceitáveis para cada categoria de risco e como a monitorização contínua deve ser documentada.

Para uma análise detalhada do que os atuais projetos de RTS exigem aos sistemas de verificação de identidade, consulte a nossa análise das normas CDD técnicas da AMLA e o que os sistemas KYC devem garantir. As RTS definitivas determinarão se a verificação biométrica automatizada baseada em IA satisfaz o limiar regulatório — um ponto crítico para os setores que precisam de implementar KYC em escala.

Por que o KYC baseado em IA muda os números

As abordagens tradicionais de compliance — revisão manual de documentos, processos de clientes em papel, verificações pontuais periódicas — são demasiado lentas e dispendiosas para setores que carecem de escala de compliance. Uma agência imobiliária de dimensão média que processa 200 transações por ano não pode sustentar uma equipa de compliance dedicada. Uma casa de joalharia que verifica dezenas de clientes de alto valor mensalmente precisa de um processo que se integre nas operações comerciais normais.

É aqui que a verificação de identidade baseada em IA passa de um elemento opcional a uma necessidade.

Os sistemas automatizados gerem a autenticação de documentos, a correspondência biométrica facial, a verificação de sanções, a pesquisa de beneficiários efetivos e a pontuação de risco em minutos, a uma fração do custo da revisão manual. Para casos complexos — estruturas empresariais com múltiplas camadas de beneficiários efetivos, clientes de jurisdições de alto risco — o sistema assinala e encaminha para revisão humana, mas a carga de trabalho de rotina é gerida automaticamente.

Na Joinble, trabalhámos com clientes nos serviços financeiros, no imobiliário e no crypto que reduziram o tempo de revisão manual de KYC até 80% através de fluxos de trabalho de verificação impulsionados por agentes de IA. Para os setores que acedem ao compliance pela primeira vez, este modelo não é um adicional premium — é a única abordagem que torna a economia viável.

Os clubes de futebol: um caso especial

Os clubes e agentes de futebol profissional têm até 10 de julho de 2029 — dois anos após a data de aplicação geral do AMLR. O período de graça reflete a complexidade das estruturas de transação do futebol: as transferências envolvem intermediários multijurisdicionais, direitos de imagem, prémios de assinatura e comissões de agentes, que podem criar ambiguidade nos beneficiários efetivos.

Mas o período de graça não é uma desculpa para adiar. Os clubes que esperem até 2028 para iniciar os preparativos de compliance enfrentarão o mesmo desafio estrutural que qualquer outro setor: construir procedimentos, tecnologia e pessoal formado sob pressão de tempo. A vantagem de começar agora é que os clubes podem conceber programas de compliance especificamente adaptados aos seus tipos de transações, em vez de aplicar procedimentos AML genéricos a estruturas próprias do futebol.

As transações com maior probabilidade de atrair o escrutínio regulatório incluem as transferências onde o montante real está velado por estruturas de pagamento em prestações ou pacotes de direitos de imagem, os contratos de patrocínio com contrapartes cuja cadeia de propriedade é opaca, e as relações com investidores onde a origem dos fundos para a aquisição do clube não é transparente.

Implicações transfronteiriças

Como o AMLR é um regulamento — e não uma diretiva — aplica-se direta e uniformemente em toda a UE. Não existe margem para variações nacionais mais suaves. Um agente imobiliário em Lisboa tem as mesmas obrigações que um em Varsóvia.

Para as partes não pertencentes à UE, a obrigação recai sobre a entidade estabelecida na UE que intervém na transação. Um comprador não-UE que adquire um imóvel através de uma agência portuguesa deve ser sujeito ao KYC conforme ao AMLR por parte dessa agência. A jurisdição do comprador é irrelevante para a obrigação de cumprimento da empresa europeia.

Para uma visão geral do quadro de supervisão da AMLA e de como aplica estas normas, consulte A AMLA Está a Observar: A Nova Autoridade AML da UE.

A janela é estreita

A data de aplicação do AMLR — julho de 2027 — está mais próxima do que parece. As normas técnicas da AMLA, previstas para julho de 2026, fixarão o limiar técnico exato que os sistemas de compliance devem satisfazer. A aquisição de soluções, a implementação, a formação de pessoal e o registo regulatório — onde necessário — requerem tempo de que as empresas de setores não preparados não dispõem em abundância.

Os agentes imobiliários, os comerciantes de bens de luxo e as plataformas de financiamento colaborativo que cumprirão o prazo de julho de 2027 são os que o tratam hoje como uma prioridade estratégica, e não como uma formalidade regulatória a abordar quando o prazo se aproximar.

Os setores que não estiverem preparados a tempo descobrirão, demasiado tarde, que a AMLA está a observar há muito tempo.

---

Perguntas frequentes

Quando é que o AMLR se aplica exatamente a agentes imobiliários e comerciantes de luxo?

O AMLR aplica-se a partir de 10 de julho de 2027 para agentes imobiliários, comerciantes de bens de luxo, plataformas de financiamento colaborativo e operadores de investimento por residência. Os clubes e agentes de futebol profissional beneficiam de um período de graça até 10 de julho de 2029.

Uma pequena agência imobiliária precisa do mesmo KYC que um banco?

As obrigações regulatórias são estruturalmente semelhantes — verificação de identidade, identificação dos beneficiários efetivos, avaliação de riscos, monitorização contínua e comunicação de operações suspeitas. O AMLR inclui, contudo, um princípio de proporcionalidade. Entidades mais pequenas com perfis de cliente mais simples podem aplicar procedimentos de CDD simplificados para clientes de baixo risco. A obrigação de ter um programa AML documentado, formar o pessoal e comunicar atividades suspeitas aplica-se a todas as entidades obrigadas, independentemente da sua dimensão.

Quais são as sanções pelo incumprimento do AMLR?

A AMLA e os supervisores nacionais podem impor sanções administrativas incluindo coimas até 1 milhão de euros ou 10% do volume de negócios anual — o montante mais elevado — por infrações graves. As medidas adicionais incluem declarações públicas, ordens corretivas e restrições temporárias de atividade.

Quanto custa um KYC conforme ao AMLR para um comerciante de luxo ou uma agência imobiliária?

Os programas de compliance manual para uma empresa de dimensão média podem custar entre 50.000 e 150.000 euros anuais apenas em pessoal. As plataformas baseadas em IA que automatizam a verificação de documentos, a verificação de sanções e a avaliação de riscos permitem alcançar a conformidade a uma fração desse custo — geralmente bem abaixo de 15.000 euros anuais para volumes de transações típicos no imobiliário ou nos bens de luxo.

O que acontece com os clubes de futebol durante o período de graça até 2029?

Os clubes e agentes de futebol não estão sujeitos às obrigações do AMLR até 10 de julho de 2029. Continuam, porém, sujeitos à legislação nacional de AML que pode já cobrir determinadas atividades, e as suas contrapartes financeiras — bancos, processadores de pagamento, patrocinadores com as suas próprias obrigações de compliance — continuarão a aplicar a sua própria diligência. É fortemente aconselhável iniciar os preparativos de compliance para 2027.

As empresas fora da UE têm de cumprir o AMLR?

As entidades não-UE não estão diretamente obrigadas pelo AMLR. No entanto, qualquer entidade obrigada estabelecida na UE com a qual transacionem — um agente imobiliário, um comerciante de luxo, uma plataforma de investimento — é obrigada a aplicar um KYC conforme ao AMLR sobre essa contraparte não-UE. Na prática, as empresas não pertencentes à UE que transacionem com entidades obrigadas europeias estarão sujeitas a devida diligência completa, independentemente dos requisitos da sua própria jurisdição.